Bảo mật của đám mây điện toán

Ngày đăng: 19-07-2022 Đã xem: 527

Theo truyền thống, những lo ngại về bảo mật là trở ngại chính đối với các tổ chức xem xét các dịch vụ đám mây, đặc biệt là các dịch vụ đám mây công cộng. Tuy nhiên, để đáp ứng nhu cầu, bảo mật do các nhà cung cấp dịch vụ đám mây cung cấp đang dần vượt xa các giải pháp bảo mật tại chỗ.

Bảo mật của đám mây điện toán

Có thể bạn quan tâm:

Theo nhà cung cấp phần mềm bảo mật McAfee, ngày nay, 52% công ty trải nghiệm bảo mật tốt hơn trên đám mây so với tại chỗ (liên kết nằm ngoài IBM). Và Gartner đã dự đoán rằng vào năm nay (2020), khối lượng công việc trên đám mây của cơ sở hạ tầng như một dịch vụ (IaaS) sẽ gặp ít sự cố bảo mật hơn 60% so với các sự cố bảo mật trong các trung tâm dữ liệu truyền thống (PDF, 2,3 MB) (liên kết nằm bên ngoài IBM).

Tuy nhiên, việc duy trì bảo mật đám mây đòi hỏi các quy trình và bộ kỹ năng của nhân viên khác với các môi trường CNTT cũ. Một số phương pháp hay nhất về bảo mật đám mây bao gồm:

Chung trách nhiệm về bảo mật: Nói chung, nhà cung cấp đám mây chịu trách nhiệm bảo mật cơ sở hạ tầng đám mây và khách hàng chịu trách nhiệm bảo vệ dữ liệu của mình trong đám mây — nhưng điều quan trọng là phải xác định rõ quyền sở hữu dữ liệu giữa các bên thứ ba riêng tư và công khai.

Dịch vụ đám mây

Mã hóa dữ liệu: Dữ liệu phải được mã hóa khi ở trạng thái nghỉ, khi truyền và đang sử dụng. Khách hàng cần duy trì toàn quyền kiểm soát các khóa bảo mật và mô-đun bảo mật phần cứng.
Quản lý danh tính người dùng và quyền truy cập: Nhóm khách hàng và CNTT cần có hiểu biết đầy đủ và khả năng hiển thị đối với quyền truy cập mạng, thiết bị, ứng dụng và dữ liệu.
Quản lý cộng tác: Giao tiếp phù hợp và các quy trình rõ ràng, dễ hiểu giữa các nhóm CNTT, hoạt động và bảo mật sẽ đảm bảo tích hợp đám mây liền mạch, an toàn và bền vững.
Giám sát bảo mật và tuân thủ: Điều này bắt đầu bằng việc hiểu tất cả các tiêu chuẩn tuân thủ quy định áp dụng cho ngành của bạn và thiết lập giám sát tích cực tất cả các hệ thống được kết nối và các dịch vụ dựa trên đám mây để duy trì khả năng hiển thị của tất cả các trao đổi dữ liệu giữa các môi trường đám mây công cộng, riêng tư và hỗn hợp.

DANH MỤC TIN TỨC